Dll Injection&& Hook
KHacker_001
这个作者很懒,什么都没留下…
展开
-
PE重定位表
PE文件基址重定位(Base Relocation),程序编译时每个模块有一个优先加载地址ImageBase,这个值是连接器给出的,因此连接器生成的指令中的地址是在假设模块被加载到ImageBase前提之下生成的,那么一旦程序没有将模块加载到ImageBase时,那么程序中 的指令地址就需要重新定位,例如:假设一个可执行文件,基址是0x400000,在这个image偏移0x1234处是一个指针,指转载 2013-05-04 15:39:56 · 718 阅读 · 0 评论 -
Ollydbg
1、用来查看dll文件的信息,取代现在使用的exescope;原创 2015-11-15 11:49:07 · 383 阅读 · 0 评论 -
WinAPI Hook
1、抢先load 需要hook的dll,替换需要hook的函数的地址,原创 2015-11-15 11:29:34 · 573 阅读 · 0 评论 -
MiniHook研究
git hub 地址:https://github.com/RaMMicHaeL/minhook原创 2016-04-12 16:22:06 · 1677 阅读 · 0 评论